EDRChoker

EDRChoker utiliza Quality of Service (QoS) basada en políticas para establecer límites de ancho de banda estrictos (limitación) en los agentes de Detección y Respuesta de Puntos Finales (EDR), provocando que siempre superen el tiempo de espera — bloqueándolos efectivamente.

Las reglas entran en vigor de inmediato y persisten después de que el objetivo reinicie Windows.

EDRChoker depende del controlador pacer.sys de Windows.

Sintaxis de la línea de comandos

EDRChoker.exe <ListFile>

Para crear una política QoS para todos los nombres de procesos en ListFile — Cada línea por proceso

EDRChoker.exe

Para eliminar todas las políticas QoS instaladas

Enlaces

EDRChoker: Ahogando el Flujo de Telemetría para Evadir Defensas

Algunos EDR/Antivirus han sido probados con éxito

• Elastic Defend
• Microsoft Defender for Endpoint (MDE)
• Tanium Threat Response Agent (EDR)
• Trendmicro Deep Security Agent
• Hurukai (HarfangLab EDR)
• Cortex XDR
• ...
• Por favor, contáctame si lo pruebas con éxito contra cualquier otro EDR.

Video de demostración

Youtube EDRChoker: https://youtu.be/hj05mT-45bo

🐦 ¿Disfrutas de mi trabajo? Apoya el viaje siguiéndome en X

Autor:

Two Seven One Three